《信息技术与信息安全2014广西公需科目考试试卷一》由会员分享，可在线阅读，更多相关《信息技术与信息安全2014广西公需科目考试试卷一（7页珍藏版）》请在金锄头文库上搜索。
1、信息技术与信息安全 2014 广西公需科目考试试卷一1.(2 分) 以下哪个不是风险分析的主要内容？（ ）A. 对资产的脆弱性进行识别并对具体资产脆弱性的严重程度赋值。B. 根据威胁的属性判断安全事件发生的可能性。C. 根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。D. 对信息资产进行识别并对资产的价值进行赋值。你的答案: A B C D 得分: 2 分2.(2 分) 绿色和平组织的调查报告显示，用 Linux 系统的企业仅需（ ）年更换一次硬件设备。A. 79B. 46C. 68D. 57你的答案: A B C D 得分: 2 分3.(2 分) 目前
2、 U 盘加密主要有 2 种：硬件加密和软件加密,其中硬件加密相对于软件加密的优势是（ ）。A. 存储容量更大B. 体积更小巧C. 价格便宜D. 破解难度高你的答案: A B C D 得分: 2 分4.(2 分) 以下几种电子政务模式中，属于电子政务基本模式的是（ ）。A. 政府与公众之间的电子政务（G2C）B. 政府与政府雇员之间的电子政务（G2E）C. 政府与企业之间的电子政务（G2B）D. 政府与政府之间的电子政务（G2G）你的答案: A B C D 得分: 2 分5.(2 分) 无线传感器网络是由大量的传感器节点以（ ）模式通过无线通信技术连接起来的网络。A. 星状B. 自组织C. 基础
3、架构D. 环状你的答案: A B C D 得分: 2 分6.(2 分) 关于信息系统脆弱性识别以下哪个说法是错误的？（ ）A. 可以根据对信息资产损害程度、技术实现的难易程度、弱点流行程度，采用等级方式对已识别的信息系统脆弱性的严重程度进行赋值。B. 完成信息系统识别和威胁识别之后，需要进行信息系统脆弱性识别。C. 通过扫描工具或人工等不同方式，识别当前信息系统中存在的脆弱性。D. 以上答案都不对。你的答案: A B C D 得分: 2 分7.(2 分) “核高基”是指什么？（ ）A. 核心软件、高端电子器件及基础通用芯片B. 核心电子器件、高端通用芯片及基础软件产品C. 通用电子器件、核心芯
4、片及基础软件产品D. 核心电子器件、高端软件产品及基础通用芯片你的答案: A B C D 得分: 2 分8.(2 分) 下面不能防范电子邮件攻击的是（ ）。A. 采用 FoxMailB. 采用 Outlook ExpressC. 采用电子邮件安全加密软件D. 安装入侵检测工具你的答案: A B C D 得分: 2 分9.(2 分) 以下关于智能建筑的描述，错误的是（ ）。A. 智能建筑强调用户体验，具有内生发展动力。B. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。C. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。D. 建筑智能化已成为发展趋势。你的答案: A B C
5、D 得分: 2 分10.(2 分) 证书授权中心（CA）的主要职责是（ ）。A. 以上答案都不对B. 颁发和管理数字证书C. 颁发和管理数字证书以及进行用户身份认证D. 进行用户身份认证你的答案: A B C D 得分: 2 分11.(2 分) Windows 操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“( )”。A. 最大特权原则B. 特权受限原则C. 最高特权原则D. 最小特权原则你的答案: A B C D 得分: 2 分12.(2 分) 以下（ ）不是开展信息系统安全等级保护的环节。A. 备案B
6、. 自主定级C. 等级测评D. 验收你的答案: A B C D 得分: 2 分13.(2 分) 下列关于 ADSL 拨号攻击的说法，正确的是（ ）。A. 能获取 ADSL 设备的系统管理密码B. 能损坏 ADSL 物理设备C. 能用 ADSL 设备打电话进行骚扰D. 能用 ADSL 设备免费打电话你的答案: A B C D 得分: 2 分14.(2 分) GSM 是第几代移动通信技术?（ ）A. 第三代B. 第二代C. 第四代D. 第一代你的答案: A B C D 得分: 2 分15.(2 分) 信息隐藏是（ ）。A. 加密存储B. 把秘密信息隐藏在大量信息中不让对手发觉的一种技术C. 以上答
7、案都不对D. 对信息加密你的答案: A B C D 得分: 2 分16.(2 分) 负责全球域名管理的根服务器共有多少个？（ ）A. 12 个B. 11 个C. 10 个D. 13 个你的答案: A B C D 得分: 2 分17.(2 分) 黑客主要用社会工程学来（ ）。A. 进行 DDoS 攻击B. 进行 TCP 连接C. 进行 ARP 攻击D. 获取口令你的答案: A B C D 得分: 2 分18.(2 分) WCDMA 意思是（ ）。A. 全球移动通信系统B. 宽频码分多址C. 码分多址D. 时分多址你的答案: A B C D 得分: 2 分19.(2 分) 不属于被动攻击的是（ ）
8、。A. 截获并修改正在传输的数据信息B. 拒绝服务攻击C. 窃听攻击D. 欺骗攻击你的答案: A B C D 得分: 2 分20.(2 分) 我国卫星导航系统的名字叫（ ）。A. 神州B. 天宫C. 玉兔D. 北斗你的答案: A B C D 得分: 2 分21.(2 分) 为了避免被诱入钓鱼网站，应该（ ）。A. 使用搜索功能来查找相关网站B. 用好杀毒软件的反钓鱼功能C. 不要轻信来自陌生邮件、手机短信或者论坛上的信息D. 检查网站的安全协议你的答案: A B C D 得分: 2 分22.(2 分) 电子政务包含哪些内容？（ ）A. 公民网上查询政府信息。B. 电子化民意调查、社会经济信息统
9、计。C. 政府办公自动化、政府部门间的信息共建共享、各级政府间的远程视频会议。D. 政府信息发布。你的答案: A B C D 得分: 2 分23.(2 分) 信息安全主要包括哪些内容？（ ）A. 系统可靠性和信息保障B. 物理（实体）安全和通信保密C. 计算机安全和数据（信息）安全D. 运行安全和系统安全你的答案: A B C D 得分: 2 分24.(2 分) 以下属于电子商务功能的是（ ）。A. 电子账户、服务传递B. 网上订购、网上支付C. 广告宣传、咨询洽谈D. 意见征询、交易管理你的答案: A B C D 得分: 2 分25.(2 分) 下面哪些在目前无线网卡的主流速度范围内？（ ）
10、A. 35 MbpsB. 108 MbpsC. 300 MbpsD. 54 Mbps你的答案: A B C D 得分: 2 分26.(2 分) 广西哪几个城市成功入选 2013 年度国家智慧城市试点名单？（ ）A. 贵港B. 柳州C. 南宁D. 桂林你的答案: A B C D 得分: 2 分27.(2 分) 根据涉密网络系统的分级保护原则，涉密网络的分级有哪些？（ ）A. 内部B. 秘密C. 绝密D. 机密你的答案: A B C D 得分: 2 分28.(2 分) 开展信息安全风险评估要做的准备有（ ）。A. 获得最高管理者对风险评估工作的支持B. 确定信息安全风险评估的时间C. 做出信息安全
11、风险评估的计划D. 确定信息安全风险评估的范围你的答案: A B C D 得分: 2 分29.(2 分) 安全收发电子邮件可以遵循的原则有（ ）。A. 区分工作邮箱和生活邮箱B. 为邮箱的用户账号设置高强度的口令C. 不要查看来源不明和内容不明的邮件，应直接删除D. 对于隐私或重要的文件可以加密之后再发送你的答案: A B C D 得分: 2 分30.(2 分) 预防中木马程序的措施有（ ）。A. 不随便使用来历不明的软件B. 安装如防火墙、反病毒软件等安全防护软件C. 经常浏览色情网站D. 及时进行操作系统更新和升级你的答案: A B C D 得分: 2 分31.(2 分) 下面关于有写保护
12、功能的 U 盘说法正确的是（ ）。A. 上面一般有一个可以拔动的键，来选择是否启用写保护功能B. 写保护功能启用时可以读出 U 盘的数据，也可以将修改的数据存入 U 盘C. 可以避免公用计算机上的病毒和恶意代码自动存入 U 盘，借助 U 盘传播D. 可以避免病毒或恶意代码删除 U 盘上的文件你的答案: A B C D 得分: 2 分32.(2 分) 统一资源定位符中常用的协议？（ ）A. httpB. ftpC. ddosD. https你的答案: A B C D 得分: 2 分33.(2 分) 攻击者通过端口扫描，可以直接获得（ ）。A. 给目标主机种植木马B. 目标主机使用了什么操作系统C
13、. 目标主机开放了哪些端口服务D. 目标主机的口令你的答案: A B C D 得分: 2 分34.(2 分) 下一代互联网的特点是（ ）。A. 更大B. 更快C. 更安全D. 更及时你的答案: A B C D 得分: 2 分35.(2 分) 以下省份或直辖市中，信息化指数在 70 以上，属于信息化水平第一类地区的是（ ）。A. 上海市B. 天津市C. 广东省D. 北京市你的答案: A B C D 得分: 2 分36.(2 分) 无线网络不受空间的限制，可以在无线网的信号覆盖区域任何一个位置接入网络。你的答案: 正确 错误 得分: 2 分37.(2 分) SQL 注入攻击可以控制网站服务器。你的
14、答案: 正确 错误 得分: 2 分38.(2 分) 用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可以了，数据就不可能被恢复了。你的答案: 正确 错误 得分: 2 分39.(2 分) 特洛伊木马可以实现远程上传文件。你的答案: 正确 错误 得分: 2 分40.(2 分) 信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。你的答案: 正确 错误 得分: 2 分41.(2 分) 卫星通信建站和运行的成本费用不会因为站间距离和地面环境的不同而变化。你的答案: 正确 错误 得分: 2 分42.(2 分) 组
15、织机构对有效的信息安全措施继续保持，对于确认为不适当的信息安全措施应核实是否应被取消，或者用更合适的信息安全措施替代。你的答案: 正确 错误 得分: 2 分43.(2 分) 笔记本电脑可以作为涉密计算机使用。你的答案: 正确 错误 得分: 2 分44.(2 分) 缓冲区溢出属于主动攻击类型。你的答案: 正确 错误 得分: 2 分45.(2 分) 非对称密码算法与对称密码算法，加密和解密使用的都是两个不同的密钥。你的答案: 正确 错误 得分: 2 分46.(2 分) 信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复
16、。你的答案: 正确 错误 得分: 2 分47.(2 分) 移动终端按应用领域区分，可以分为公众网移动终端和专业网移动终端。你的答案: 正确 错误 得分: 2 分48.(2 分) 涉密信息系统的建设使用单位应对系统设计方案进行审查论证，保密行政管理部门应参与方案审查论证，在系统总体安全保密性方面加强指导。你的答案: 正确 错误 得分: 2 分49.(2 分) TCP/IP 协议不依赖于任何特定的计算机硬件或操作系统，成为一种兼容各种硬件和软件的实用协议族。你的答案: 正确 错误 得分: 2 分50.(2 分) 在两个具有 IrDA 端口的设备之间传输数据，中间不能有阻挡物。你的答案: 正确 错误 得分: 2 分
